Chính Sách Bảo Mật dcabitcoin.org

Quyền riêng tư không nên là một đoạn chữ nhỏ ở cuối website, nhất là với một sản phẩm liên quan đến tài chính cá nhân và crypto. Khi bạn dùng dcabitcoin.org để mô phỏng DCA, tính giá vốn, ghi nhật ký hoặc kiểm tra rủi ro, bạn cần biết dữ liệu nào được xử lý, dữ liệu nào không nên nhập và bạn có thể kiểm soát thông tin của mình ra sao.

Chính sách này được viết theo hướng dễ hiểu. Tôi muốn bạn đọc xong có thể tự trả lời ba câu hỏi: website biết gì về mình, website dùng dữ liệu đó để làm gì, và mình có thể yêu cầu xử lý dữ liệu cá nhân như thế nào.

Chính sách này áp dụng cho những phần nào?

Chính sách bảo mật này áp dụng cho website dcabitcoin.org và các trang/công cụ thuộc hệ sinh thái dcabitcoin.org, bao gồm các công cụ DCA, mô phỏng, tính giá vốn, nhật ký DCA, quản lý rủi ro, các trang nội dung, trang tài khoản và trang liên hệ.

Khi bạn sử dụng website, bạn đồng ý rằng dữ liệu có thể được xử lý theo chính sách này và theo điều khoản sử dụng dcabitcoin.org. Nếu bạn không đồng ý với chính sách này, bạn nên ngừng sử dụng website hoặc không nhập dữ liệu cá nhân vào các biểu mẫu.

dcabitcoin.org thu thập những dữ liệu nào?

Tùy cách bạn dùng website, dcabitcoin.org có thể xử lý các nhóm dữ liệu sau.

Dữ liệu tài khoản

Nếu bạn đăng ký hoặc đăng nhập, website có thể thu thập email, thông tin định danh tài khoản, thời điểm tạo tài khoản, thời điểm đăng nhập và các thông tin kỹ thuật cần thiết để bảo vệ phiên đăng nhập.

Mật khẩu, nếu được sử dụng trong hệ thống tài khoản, phải được lưu dưới dạng đã băm bằng phương pháp phù hợp thay vì lưu mật khẩu gốc. Dù vậy, bạn vẫn nên dùng mật khẩu riêng cho dcabitcoin.org và không dùng lại mật khẩu của email, sàn giao dịch hoặc ví crypto.

Dữ liệu bạn tự nhập vào công cụ

Khi bạn dùng các công cụ như calculator DCA Bitcoin, tính giá vốn và lời/lỗ crypto, quản lý rủi ro crypto hoặc các trang DCA ETH/SOL/BNB, bạn có thể nhập số tiền, tần suất, ngày bắt đầu, ngày kết thúc, đồng coin, giá mua, phí giao dịch hoặc các giả định mô phỏng.

Các dữ liệu này được dùng để tính toán và hiển thị kết quả. Nếu bạn dùng công cụ công khai mà không đăng nhập, dữ liệu có thể chỉ tồn tại trong phiên trình duyệt hoặc trong đường dẫn chia sẻ nếu bạn chủ động tạo/copy link kịch bản. Nếu bạn đăng nhập và bật tính năng lưu, dữ liệu có thể được lưu vào tài khoản để bạn xem lại hoặc đồng bộ giữa thiết bị.

Dữ liệu nhật ký DCA

Nếu bạn dùng tính năng nhật ký DCA Bitcoin hoặc các tính năng theo dõi giao dịch cá nhân, bạn có thể tự nhập thông tin như ngày mua, số tiền, số coin, phí, sàn giao dịch, ghi chú, txid hoặc nhãn phân loại.

Những dữ liệu này có thể phản ánh thói quen tài chính cá nhân của bạn. Vì vậy, bạn nên chỉ nhập những thông tin thật sự cần thiết để theo dõi kế hoạch và không nhập private key, seed phrase, mã bảo mật tài khoản sàn hoặc thông tin nhạy cảm không cần thiết.

Dữ liệu liên hệ

Khi bạn gửi biểu mẫu qua trang liên hệ, website có thể xử lý tên, email, nội dung tin nhắn, loại yêu cầu và các thông tin bạn chủ động cung cấp để phản hồi yêu cầu đó.

Dữ liệu kỹ thuật

Giống hầu hết website, dcabitcoin.org có thể ghi nhận một số dữ liệu kỹ thuật phục vụ vận hành và bảo mật, ví dụ địa chỉ IP, loại trình duyệt, thiết bị, thời điểm truy cập, trang được yêu cầu, lỗi hệ thống hoặc log chống lạm dụng. Các dữ liệu này giúp phát hiện lỗi, chặn hành vi tấn công, tối ưu tốc độ tải trang và duy trì dịch vụ ổn định.

Những dữ liệu website không chủ động thu thập

dcabitcoin.org được thiết kế là công cụ mô phỏng và giáo dục, không phải ví, sàn giao dịch hay dịch vụ lưu ký tài sản. Vì vậy, website không chủ động yêu cầu bạn cung cấp các dữ liệu sau:

• Seed phrase, private key, file keystore hoặc khóa ví.
• Mã 2FA, mã OTP hoặc mật khẩu tài khoản sàn giao dịch.
• Thông tin KYC như căn cước công dân, hộ chiếu, ảnh chân dung hoặc địa chỉ cư trú chi tiết.
• Thông tin thẻ ngân hàng, số tài khoản ngân hàng hoặc thông tin thanh toán nhạy cảm.
• Lệnh mua/bán bắt buộc, tín hiệu giao dịch hoặc ủy quyền giao dịch tài sản mã hóa.

Dữ liệu được sử dụng để làm gì?

dcabitcoin.org sử dụng dữ liệu theo nguyên tắc tối thiểu và đúng mục đích. Các mục đích chính gồm:

• Cung cấp kết quả mô phỏng: tính tổng vốn, giá trị hiện tại, lãi/lỗ, giá vốn trung bình, số coin tích lũy, biểu đồ và bảng chi tiết.
• Lưu và đồng bộ dữ liệu tài khoản: nếu bạn đăng ký và dùng tính năng lưu nhật ký hoặc lưu kịch bản.
• Hỗ trợ người dùng: phản hồi yêu cầu qua trang liên hệ, xử lý lỗi dữ liệu hoặc lỗi tính toán.
• Bảo mật hệ thống: phát hiện spam, tấn công, hành vi bất thường, đăng nhập đáng ngờ hoặc lỗi kỹ thuật.
• Cải thiện sản phẩm: hiểu phần nào của website gây khó dùng, công cụ nào cần sửa và nội dung nào cần bổ sung.
• Tuân thủ nghĩa vụ pháp lý: xử lý yêu cầu từ cơ quan có thẩm quyền khi pháp luật yêu cầu.

Website không sử dụng dữ liệu cá nhân của bạn để đưa ra lời khuyên đầu tư cá nhân hóa, không thay mặt bạn giao dịch và không bảo đảm lợi nhuận từ bất kỳ kịch bản mô phỏng nào.

localStorage, cookie và dữ liệu kỹ thuật

dcabitcoin.org có thể dùng localStorage của trình duyệt để lưu các tùy chọn đơn giản như giao diện sáng/tối, đơn vị tiền tệ thường dùng hoặc một số trạng thái hiển thị. Đây là dữ liệu được lưu trên thiết bị/trình duyệt của bạn để trải nghiệm sử dụng thuận tiện hơn.

Theo định hướng hiện tại của dự án, website không dùng cookie theo dõi quảng cáo. Nếu sau này website bổ sung analytics, đăng nhập nâng cao, chống gian lận hoặc dịch vụ bên thứ ba, chính sách này cần được cập nhật rõ: dữ liệu nào được thu thập, mục đích gì, ai xử lý và người dùng có thể kiểm soát ra sao.

Một số dữ liệu kỹ thuật có thể được xử lý bởi hạ tầng lưu trữ, bảo mật, cache hoặc phân phối nội dung để website hoạt động. Vì dự án chạy trên Cloudflare Pages/Workers, dữ liệu kỹ thuật như request log hoặc thông tin chống lạm dụng có thể được xử lý ở lớp hạ tầng theo chính sách của nhà cung cấp dịch vụ.

Cách dcabitcoin.org bảo vệ dữ liệu

dcabitcoin.org áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với quy mô dự án để giảm rủi ro mất mát, truy cập trái phép, lạm dụng hoặc rò rỉ dữ liệu.

• Mật khẩu tài khoản, nếu có, phải được lưu dưới dạng đã băm thay vì lưu plain text.
• Dữ liệu nhạy cảm cần được mã hóa hoặc bảo vệ bằng cơ chế phù hợp ở tầng lưu trữ và truyền tải.
• Secrets, API keys và thông tin cấu hình nhạy cảm không được commit công khai vào mã nguồn.
• Quyền truy cập hệ thống nội bộ cần được giới hạn theo nhu cầu vận hành thực tế.
• Input từ người dùng cần được validate và sanitize để giảm rủi ro tấn công.
• Log hệ thống không nên ghi lại dữ liệu tài chính cá nhân hoặc dữ liệu nhạy cảm không cần thiết.

Chia sẻ dữ liệu với bên thứ ba

dcabitcoin.org không bán dữ liệu cá nhân của bạn cho bên thứ ba và không chia sẻ dữ liệu cá nhân cho mục đích quảng cáo hành vi.

Trong một số trường hợp, dữ liệu có thể được xử lý bởi bên thứ ba ở mức cần thiết để vận hành website, ví dụ hạ tầng hosting, bảo mật, email giao dịch, lưu trữ dữ liệu, giám sát lỗi hoặc công cụ chống spam. Khi sử dụng các bên xử lý dữ liệu như vậy, mục tiêu là giới hạn dữ liệu ở mức cần thiết và chỉ phục vụ mục đích vận hành dịch vụ.

Dữ liệu cũng có thể được cung cấp khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc khi cần thiết để bảo vệ quyền, tài sản, an toàn của người dùng, website hoặc cộng đồng, theo quy định pháp luật hiện hành.

Thời gian lưu trữ và xóa dữ liệu

Dữ liệu được lưu trong thời gian cần thiết cho mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu lâu hơn.

• Dữ liệu tài khoản có thể được lưu khi tài khoản còn hoạt động hoặc trong thời gian cần thiết để bảo mật, khôi phục, xử lý tranh chấp và tuân thủ pháp luật.
• Dữ liệu nhật ký DCA hoặc giao dịch do bạn nhập có thể được lưu cho đến khi bạn xóa, đóng tài khoản hoặc gửi yêu cầu xóa hợp lệ.
• Dữ liệu liên hệ có thể được lưu trong thời gian cần thiết để phản hồi và theo dõi yêu cầu.
• Log kỹ thuật có thể được lưu trong thời gian hợp lý để bảo mật, chống lạm dụng và khắc phục lỗi.

Khi bạn yêu cầu xóa dữ liệu, dcabitcoin.org sẽ xử lý trong phạm vi kỹ thuật có thể thực hiện và theo quy định pháp luật. Một số dữ liệu có thể không được xóa ngay nếu cần lưu để tuân thủ nghĩa vụ pháp lý, phòng chống gian lận, xử lý tranh chấp hoặc bảo vệ hệ thống.

Quyền của bạn đối với dữ liệu cá nhân

Bạn có thể gửi yêu cầu liên quan đến dữ liệu cá nhân qua trang liên hệ. Tùy trường hợp và theo quy định pháp luật áp dụng, bạn có thể yêu cầu:

• Xem dữ liệu cá nhân mà website đang lưu về bạn.
• Sửa dữ liệu không chính xác hoặc không còn phù hợp.
• Xóa tài khoản hoặc xóa dữ liệu cá nhân trong phạm vi được phép.
• Rút lại sự đồng ý đối với một số hoạt động xử lý dữ liệu, nếu hoạt động đó dựa trên sự đồng ý.
• Hỏi rõ mục đích xử lý, loại dữ liệu được xử lý và cách liên hệ để khiếu nại hoặc yêu cầu hỗ trợ.

Để bảo vệ bạn, website có thể cần xác minh danh tính hoặc quyền kiểm soát email/tài khoản trước khi thực hiện yêu cầu xem, sửa hoặc xóa dữ liệu.

Trách nhiệm bảo mật của người dùng

Quyền riêng tư không chỉ nằm ở phía website. Khi dùng một công cụ liên quan đến crypto, bạn cũng cần giữ kỷ luật bảo mật cá nhân.

• Dùng mật khẩu mạnh và không dùng lại mật khẩu của email, sàn giao dịch hoặc ví.
• Bật bảo mật hai lớp cho email và các tài khoản quan trọng nếu có thể.
• Không nhập seed phrase, private key, mã 2FA hoặc mật khẩu sàn vào bất kỳ ghi chú hay biểu mẫu nào trên website.
• Không chia sẻ link kịch bản mô phỏng nếu trong URL có thông tin bạn không muốn người khác biết.
• Kiểm tra đúng tên miền trước khi đăng nhập hoặc nhập dữ liệu.
• Đăng xuất khỏi tài khoản khi dùng máy lạ hoặc thiết bị dùng chung.

Nói thật, nhiều sự cố bảo mật trong crypto không bắt đầu bằng một cuộc tấn công phức tạp. Nó bắt đầu bằng một thao tác rất nhỏ: lưu seed vào cloud, dùng lại mật khẩu, bấm nhầm link giả hoặc gửi nhầm thông tin cho người tự nhận là hỗ trợ viên. Vì vậy, càng tích lũy lâu dài, bạn càng nên dành thời gian xây quy trình bảo mật cá nhân.

Cập nhật chính sách

Chính sách bảo mật này có thể được cập nhật khi website thay đổi tính năng, thay đổi hạ tầng kỹ thuật, bổ sung nhà cung cấp dịch vụ hoặc khi quy định pháp luật thay đổi.

Khi có thay đổi đáng kể, website nên cập nhật ngày chỉnh sửa ở đầu trang và, nếu phù hợp, thông báo cho người dùng đã đăng ký. Bạn nên xem lại chính sách này định kỳ, đặc biệt trước khi dùng các tính năng tài khoản, nhật ký DCA hoặc lưu dữ liệu cá nhân.